CVE-2007-4218
Açıklama
Trend Micro ServerProtect for Windows'un 5.58 Security Patch 4 öncesindeki sürümlerinde bulunan ServerProtect servisinde (SpntSvc.exe) meydana gelen birden fazla arabellek taşması; uzaktan saldırganların, (a) StRpcSrv.dll içindeki (1) RPCFN_ENG_NewManualScan, (2) RPCFN_ENG_TimedNewManualScan ve (3) RPCFN_SetComputerName fonksiyonları; (b) Stcommon.dll içindeki (4) RPCFN_CMON_SetSvcImpersonateUser ve (5) RPCFN_OldCMON_SetSvcImpersonateUser fonksiyonları; (c) Eng50.dll içindeki (6) RPCFN_ENG_TakeActionOnAFile ve (7) RPCFN_ENG_AddTaskExportLogItem fonksiyonları; (d) Notification.dll içindeki (8) NTF_SetPagerNotifyConfig fonksiyonu veya (e) ServerProtect Agent servisi içindeki (9) RPCFN_CopyAUSrc fonksiyonu tarafından işlenen belirli TCP portlarına yönelik belirli RPC istekleri aracılığıyla keyfi kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trend_micro serverprotect | 5.58 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.